composer update 默认重算整个依赖图，仅升至 composer.json 约束允许的最新兼容版本（如 "^2.1" 只升 2.x 最新版，不跨 3.0），且默认包含 require-dev 包；主版本跃迁须手动修改约束并验证。
“更新全部依赖”不是一键命令能安全搞定的事——它本质是让 Composer 重新求解整个依赖图，受 composer.json 约束严格限制，且必然改写 composer.lock。盲目执行等于主动放弃版本确定性。
composer update 默认升哪些包？升到什么程度？
它只在 composer.json 中声明的版本范围内找最新兼容版本，比如 "monolog/monolog": "^2.1" 就只会升到 2.x 最新版（如 2.10.0），绝不会跨到 3.0.0。主版本跃迁必须手动改约束再运行。
- 运行
composer outdated可直观看到可升级项；带!标记的是主版本变化，需人工核验 -
composer update默认包含require-dev下的包；想跳过就加--no-dev - 升级后类找不到？大概率是 autoload 没刷新，立刻执行
composer dump-autoload -o
真要批量更新全部已安装包，必须用 --with-all-dependencies
--with-all-dependencies 不是“无视约束强行全升”，而是让 Composer 递归重算整个依赖树中所有已安装包的兼容版本——仍受 composer.json 约束限制。例如 "laravel/framework": "^9.0" 就不会升到 v10。
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
- 它会让间接依赖（比如你没直接
require、但被其他包拉进来的包）也参与版本重决策 - 依赖多、约束复杂时，SAT 求解可能卡住，比普通
update慢数倍 - 务必先备份：
cp composer.lock composer.lock.bak，出问题秒回退
别用 rm vendor + composer install “假装更新”
删掉 vendor 和 composer.lock 后跑 composer install，看似“全新安装”，实则是让 Composer 从头求解依赖图——结果和 composer update 几乎一致，但丢失了 lock 文件的历史一致性保障，在 CI/CD 中极易引发不可重现构建。
- 正确做法：先
git status确认无未提交变更，再composer update --dry-run预览变更 - CI 流程里误写成
composer update而非install？会导致每次构建拉不同版本，线上行为漂移 -
composer update是一次新的依赖决策，改的是composer.lock，影响所有人
框架主版本升级不能靠命令自动完成
升级 Laravel 9 → 10 或 Symfony 5 → 6 这类操作，composer update 压根不会动——除非你先手动把 "laravel/framework": "^9.0" 改成 "^10.0"，再配合官方迁移文档逐项检查。
- 官方迁移向导（如 Laravel Shift）不是可选插件，是必经流程
- 跳过这步直接
update，等于在生产环境埋雷 - 升级后必须跑全量测试，尤其注意
phpunit、symfony/console等工具类包的 API 变更
最常被忽略的一点：composer update 的“升级”本质是重新决策依赖图，不是打补丁——它不保证向后兼容，也不承诺最小改动。任何批量动作前，都要确认 lock 文件是否已提交、dev 环境是否已验证、关键 BC break 是否已评估。
